'Acesso remoto': como hackers comprometeram água em 7 estados dos EUA
Pelo menos sete estados dos EUA tiveram o sistema de água hackeados recentemente. Segundo o FBI (Federal Bureual of Investigation, a polícia federal dos EUA), atores maliciosos tinham controle remoto de bombas de água.
O que aconteceu
Um alerta do FBI informa que hackers comprometeram controladores de bombas de estações de tratamento de água. Os CLPs (Controladores Lógicos Programáveis) de linhas da marca Rockwell Automation estavam conectados à internet. Os atacantes conseguiram acessar remotamente, alterando as configurações dos dispositivos - em alguns casos, os equipamentos tinham a senha padrão de fábrica.
Alterações faziam operadores perderem monitoramento e controle de bombas. Segundo o FBI, os hackers mudavam endereço IP e senhas dos dispositivos. Ainda que as autoridades tenham mencionado duas marcas, o FBI sugere que administradores desconectem da internet esses dispositivos para evitar invasão.
Foram reportados tanto casos de redução de pressão de água como de alagamento. "Perda de pressão pode permitir que água sem tratamento seja enviado para a tubulação", comprometendo a qualidade da água, explica alerta do FBI.
Para evitar problemas, FBI sugere "tirar" dispositivos da internet. O órgão sugere ainda a possibilidade de manter a operação manual, o uso de proteções como VPNs, firewalls e monitoramento de logs (para detectar ações de possíveis invasores).
Quais foram as consequências dos ataques? Quem está por trás?
Dentre os estados afetados, estão confirmados Minnesota, Michigan e Dakota do Sul — os outros não foram confirmados. Em Braham, em Minnesota, os controles das bombas de captação e tratamento foram desligados, mas a população não teve o fornecimento interrompido.
Primeiro incidente foi reportado pela imprensa em 21 de julho. Os primeiros alertas públicos foram feitos pelo FBI em 27 de julho.
Irã é suspeito de causar a invasão em sistemas de água de estados dos EUA. Autoridades dos EUA acreditam que trata-se de um ato de guerra digital - o Irã nega envolvimento. Em 2016, hackers iranianos invadiram sistemas de água e, posteriormente, foram punidos. Na época, eles foram acusados de atacarem uma barragem de água perto da cidade de Nova York.
Agentes cibernéticos iranianos continuam a visar a infraestrutura crítica dos EUA, e o FBI está empenhado em identificar e neutralizar os responsáveis
Brett Leatherman, diretor da Divisão Cibernética do FBI, em comunicado da CISA (Agência de Segurança Cibernética e de Infraestrutura)
